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(54) Titre: PROCEDE ET SYSTEME POUR SECURISER LES SERVEURS INFOR M ATIQUES DE JEUX 
(57) Abstract 

The invention concerns a method and a system enabling 
gamesters ( 1 1 ) of a virtual casino to accede safely and rapidly, 
by means of a microphone (17) connected to a communication 
network (15), to the different games that the virtual casino 
(12) offers to its gamesters (II). The method comprises 
the following steps: the virtual casino provides each of its 
gamesters (11) with a card (10), formatted like a credit card, 
personalised by specific identifiers for each card and each 
gamester, said card (10) emits brief identifying sound signals 
(20), of the DTMF type, at least partly encrypted, varying with 
each operation, when it is actuated (14) by the gamester (11); 
said identifying sound signals are received by the microphone 
(17) and transmitted by the communication network (15) to 
the computer service (18) of the virtual casino; the transmitted 
signals and the identification data of the gamester and the card in the possession (23) of the computer service (18), are electronically processed 
(24) and compared (25) by the computer service (18) of the virtual casino, such that in the event of coincidence, the gamester (1 1) can 
immediately be put through to the services (30) which the virtual casino offers to the gamesters. 

(57) Abreg* 

L'invention conceme un precede et un systeme permettant aux joueurs (II) d*un casino virtue! d'acc&ler de maniere sure et rapide, 
au moyen d'un microphone (17) reli6 a un r£seau de communication (15), aux divers jeux que le casino virtuel (12) offre a ses joueurs (11). 
Le proc6d6 comprend les Stapes suivantes: le casino virtue] met a la disposition de chacun de ses joueurs (II) une carte (10), au format 
carte de credit, personnalisee par des identifiants specifiques pour chaque carte et chaque joueur, ladite carte (10) emet de brefs signaux 
acoustiques d* identification (20), de type DTMF, cryptes au moins en partie, variant a chaque operation, lorsqu'elle est actionnee (14) par !e 
joueur (1 1); lesdits signaux acoustiques d'identification sont re^us par le microphone (17) et transmis par le r6seau de communication (15) 
au service informatique (18) du casino virtuel; les signaux transmis et les donnees d'indentification du joueur et de la carte d6tenus (23) 
par le service informatique (18), sont traitds (24) et compares (25) electroniquement par le service informatique (18) du casino virtuel. De 
sorte qu'en cas de coincidence, le joueur (II) peut dtre imme<iiatement mis en communication avec les services (30) que le casino virtuel 
offre aux joueurs. , 
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Procede et systeme pour securiser les serveurs informatiques de jeux. 

Le domaine de T invention est celui des prestations de service a distance. 
Plus precisement l'invention concerne un procede et un systfcme permettant aux joueurs d'un 
casino virtueJ (ou tous prestataires proposant des jeux : individuels ou pratiques en groupe), 
5 d'acceder de maniere sQre et rapide, au moyen d'un microphone relic a un reseau de 
communication, aux divers jeux que le casino virtuel offre a ses joueurs. 
Le probleme pose est d'empecher un utilisateur mal intentionne d'acceder au casino virtuel sans 
y etre autorise, sans acquitter les droits correspondants ou en pretendant qu'il n'a pas participe 
aux jeux d'argent qui lui sont debites par le casino virtuel. 

10 Pour resoudre ce probterne il a ete propose d'utiliser des cI6s d'acces gendrees par des cartes a 
memoire et de modifier les combines tdlephoniques pour qu'ils puissent lire les cartes a 
memoire. Ces solutions, outre leur coflt, sont peu pratiques et longues a mettre en oeuvre. En 
fait, le probleme pose ne peut etre effectivement resolu que si on sait resoudre simultanement un 
autre probleme : concevoir un procede et un systeme commode d'utilisation, rapide a mettre en 

15 oeuvre et economique. En effet, des4ers que Ton s'adresse a un large public, la facilite 
d' utilisation et les gains de temps deviennent des problemes majeurs qui ne peuvent pas §tre 
ecartes. 

II a €t€ propose (document FR 2 702 181 au nom de Lucas GORETA, document WO 96 04741 
au nom de Andrew MARK) d'utiliser une carte emettant des signaux acoustiques, cryptes, dc 

20 type DTMF. Ainsi, le porteur d'une telle carte, en accouplant celle-ci au microphone du 
combine telephonique transfert automatiquement ses identifiants aux services informatiques du 
casino virtuel. Comme ces identifiants sont chiffres, on peut penser qu'un tiers ne sera pas en 
mesure d'en comprendre le contenu. Toutefois, Tenregistrement des signaux dmis par la carte 
reste possible et un fraudeur muni d'un tel enregistrement peut se substituer au beneficiaire de la 

25 carte. 

Les solutions de L. GORETA et A. MARK ne permettent done pas d'empecher un utilisateur 
mal intention^ d'acceder, sans y etre autorise, aux services informatiques du casino virtuel. 
Les objectifs vises par la presente invention sont atteints et les problemes que posent les 
techniques selon Tart anterieur sont r^solus, selon l'invention, I Taide d'un procede 
30 comprenant les etapes suivantes : 
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• le casino virtuel met a la disposition de chacun de ses joueurs une carte, au format carte de 
credit, personnalisee par des identifiants specifiques pour chaque carte et chaque joueur, 

- la dite carte emet de brefs signaux acoustiques d'identification, de type DTMF, cryptes au 
moins en partie, variant a chaque operation, lorsqu'elle est actionnee par Ie joueur, 

- les dits signaux acoustiques d' identification sont re?us par le microphone et transmis par le 
r^seau de communication au service informatique du casino virtuel, 

- les signaux transmis et les donnees d' identification du joueur et de la carte detenues par le 
service informatique sont trails et compares dlectroniquement par le service informatique du 
casino virtueL 

Ainsi, grace a ce precede, le casino virtuel peut verifier que 1'appelant dispose bien d'une carte 
authentique et non d'un leurre informatique. II a pu egalement identifier le titulaire de la carte 
comme &ant une personne habilitde h utiliser les services qu'il offre. De sorte qu*en cas de 
coincidence, le joueur est imm^diatement mis en communication avec le serveur vocal ou 
l'operatrice du casino virtuel. Par ailleurs, les fraudeurs n'ont plus la possibility de ddrober les 
donn6es d' identification puisque celles-ci^ont transmiscs automatiquement sous unc forme 
cryptee. En outre, l'enregistrement, sous quelque forme que ce soit, des signaux acoustiques ne 
sera d'aucune utilite k un fraudeur pour sc faire identifier par le casino virtuel. En effet, les 
signaux acoustiques d'identification varicnt a chaque operation. C'est-a-dire chaque fois que la 
carte est actionnee. 
De pref6rence la dite carte : 

- decompte en outre le nombre de fois C(p,n) ou elle est actionnee, 

- emet des signaux acoustiques representatifs du nombre de fois C(p,n) ou elle a ete actionnee, 

- crypte les signaux acoustiques en fonction du nombre de fois C(p,n) ou elle a 6l6 actionnee. 
De pr6f6rence egalement, les dits moyens informatiques pour trailer et comparer 
dectroniquement les signaux transmis et les donnSes d' identification du joueur et de la carte 
detenues par le service informatique du casino virtuel, 

- memorisent le nombre de fois C(p,m) ou la carte a 6te actionnee lors de la derniere operation 
validee, 

- comparent le nombre de fois C(p,n) ou la carte a ete actionnee, lors de l'operation en cours, 
avec le nombre de fois mdmorisd Nl, 
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- rejettent P operation en cours si C(p,n) est inferieur ou egal a C(p,m) et poursuivent la 
verification de Poperation en cours si C(p,n) est superieur h C(p,m), 

- recalculent les signaux electroniques S'(p,n) en fonction des donnees d' identification et du 
nombre de fois C(p,n) ou la carte a ete actionnee, lors de Poperation en cours, puis les 
comparent aux signaux electroniques S(p,n) transmis. De sorte qu'en cas de coincidence, le 
joueur peut acceder aux jeux offerts par le casino virtuel. 

Afin d'augmenter la securite, dans une variante de realisation, le procede comprend en outre 
l'£tape suivante : le joueur emet, au moyen d'un clavier associe au combing t6I£phonique et/ou a 
la carte, un code confidentiel. Apres transmission au service informatique du casino virtuel, via 
le reseau de communication, ce code confidentiel est traite et compare au code confidentiel 
personnel du joueur detenu par le service informatique du casino virtuel. 
Ainsi, le casino virtuel peut verifier que Pappelant est bien la personne habilitee a entrer en 
relation avec ses services. Une carte yolee ne peut pas etre utilisce par le voleur faute de 
connaitre le code confidentiel. 

Dans une autre variante de realisation,-afin egalement de renforcer la securite du procede et 
d'eviter que le joueur ne puisse pas contester Pordre qu'il a passe au casino virtuel, le procede 
comprend en outre l'etape suivante : 

- les ordres donnes par le joueur au casino virtuel sont vaJides par le joueur en actionnant la 
carte pour qu'elle emette un signal acoustique crypte de validation, 

- le dit signal de validation est enregistre par le service informatique du casino virtuel. 
Avantageusement, le procede selon P invention pourra comporter P6tape complementaire 
suivante : 

- un accuse de reception du signal de validation est adresse au joueur. 

Grace a ce procedd, le joueur a valide, par une signature electronique, Pordre qu'il a donne au 
casino virtuel. 

L'invention concerne egalement un systeme permettant aux joueurs d'un casino virtuel, 
d*acc£der de manierc sOre et rapide, aux divers jeux que le casino virtuel offre a ses joueurs. Ce 
systdme a pour caractdristique de comprendre les moyens de mise en oeuvre du procede ci- 
dessus d6fini et de ses variantes de realisation. 
Plus particulierement: 
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- Le systfcme selon l'invention comprend une carle, au format carte de credit, personnalisee par 
des identifiants spdcifiques pour chaque carte et chaque joueur, mise a la disposition de ceux-ci. 
La carte comporte des moyens demission de brefs signaux acoustiques d'identification. Ces 
moyens demission sont actionnes par le joueur au moyen d'un element accessible de l'exterieur 

5 de la carte. La carte comporte en outre des moyens de cryptage permettant de crypter au moins 
en partie et de varier les signaux acoustiques chaque fois que la carte est actionnee. 

- Le systerne selon ('invention comprend des moyens de reception et de transformation des 
signaux acoustiques, notamment un microphone d'un combine tdldphonique, en des signaux 
electroniques transmissibles $l distance au moyen d'un reseau de communication, 

10 - Le systerne selon l'invention comprend des moyens informatiques, dependants du service 
informatique du casino virtuel, connectes au reseau de communication et situes a distance des 
moyens de reception des signaux acoustiques, les dits moyens informatiques comprenant : 

* une base de donnees contenant les references des cartes et des joueurs et leurs donnees 
d'identification, 

15 * des moyens de traitement et destfnoyens de comparaison des signaux electroniques et 

des donnees d' identification contenues dans la base de donnees. 

Ainsi, grace a ce systerne, le casino virtuel peut verifier que Tappelant dispose bien d'une carte 
authentique et non d'un leurre informatique. II a pu egalemenl identifier le titulaire de la carte 
comme etant une personne habilitee a utiliser les services qu'il offre. De sorte qu'en cas de 

20 coincidence, le joueur est immediatement mis en communication avec le serveur vocal ou 
l'opdratrice du casino virtuel. Par ailleurs, les fraudeurs n'ont plus la possibility de derober les 
donnees d' identification puisque celles-ci sont transmises automatiquement sous une forme 
crypt^e. En outre, Tenregistrement, sous quelque forme que ce soit, des signaux acoustiques ne 
sera d'aucune utilite a un fraudeur pour se faire identifier par les services informatiques du 

25 casino virtuel. En effet, les signaux acoustiques d'identification varient a chaque operation. 
C'est-&-dire chaque fois que la carte est actionnee. 
De preference la dite carte comporte en outre : 

- un compteur incremental interconnects aux moyens d' Emission et aux moyens de cryptage 
s'incrementant d'au moins une unite chaque fois que la carte est actionnee. 

30 De sorte que P£tat du compteur incremental est emis a destination des moyens informatiques et 
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que les signaux acoustiques sont cryptes en fonction de l'etat du compteur incremental. 
De preference egalement les dits moyens informatiques component en outre : 

- des moyens de memorisation de V6tal C(p,m) du compteur incremental lors de la derniere 
operation validee, 

- des moyens de comparaison de l'6tat C(p,n) du compteur incremental emis lors de r operation 
en cours avec l'etat C(p,m) du compteur incremental memorise. 

De sorte que la verification de P operation en cours est rejetee si C(p,n) est inferieur ou egal a 
C(p,m) et est poursuivie si C(p,n) est strictement supdrieur & C(p,m). 

De preference egalement les dits moyens de traitement et les dits moyens de comparaison des 
signaux electroniques et des donnees d' identification contenues dans la base de donnees 
component des moyens permettant de recalculer les signaux electroniques en fonction de Tetat 
C(p,n) du compteur incremental et des donnees d'identification puis de les comparer aux 
signaux electroniques transmis. De sorte qu'en cas de coincidence, le joueur peut accgder 
immediatement aux divers jeux offerts par le casino virtuel. 

Afin d'augmenter la s&uritd du systfcme f $ans une variante de realisation, le systeme comprend 
en outre des seconds moyens de comparaison d'un code confidentiel personnel au joueur, 
contenu dans la base de donnees, a un code confidentiel emis par le joueur. Ce code est emis au 
moyen d'un clavier associe au combine teldphonique et/ou a la carte et transmis aux moyens 
informatiques du casino virtuel, par le reseau de communication. 

Ainsi, le casino virtuel peut verifier que Tappelant est bien une personne habilit£e a participer 
aux jeux. Une carte vol£e ne peut pas etre utilis6e par le voleur faute de connaitre le code 
confidentiel. 

Dans une autre variante de realisation, afin egalement de renforcer la security du systfcme et 
d'eviter que le joueur ne puisse contester Tordre qu'il a donne au casino virtuel, le systeme 
selon T invention est tel que : 

- la dite carte 6met en outre, lorsqu'elle est actionnee par le joueur du casino virtuel, un signal 
acoustique crypte de validation des ordres donnes par le joueur, 

- les dits moyens informatiques comprennent en outre des moyens de detection et 
d'enregistrement du signal de validation. 

Grace a ce systeme, le joueur a valide, par une signature 61ectronique, l'ordre qu'il a donne au 
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casino virtuel. 

Avantageusement dans ce cas les moyens informatiques comprenant en outre des moyens 
d'e"dition d'un accuse de reception des ordres donnes, destine a etre adresse au joueur. 
D'autres caractenstiques et avantages de l'invention apparaitront a la lecture de la description de 
variantes de realisation de l'invention, donnees a litre d'exemple indicatif et non limitatif, et de : 

- la figure 1 presentant une vue schematique en perspective du systeme et du procede selon 
l'invention, 

- la figure 2 presentant la carte sous la forme de bloc diagramme, 

- la figure 3 presentant ralgorithme de verification de 1'authenticitc du signal transmis. 

Le systeme et le procede selon l'invention permettent au joueur 1 1 d'appeler, de maniere sure et 
rapide, notamment au moyen d'un combine telephonique 16 comportant un microphone 17, les 
services (les divers jeux) 30 que le casino virtuel 12 met a la disposition de ses joueurs 1 1. Le 
combine telephonique 16, situe" a distance des services informatiques 18 du casino virtuel, est 
connecte aux services informatiques 18 via un reseau de communication 15. 
Le systeme comprend une carte 10, au format carte de credit, personnalisee par des identifiants 
specifiques pour chaque carte et pour chaque joueur 1 1 . Cette carte est mise a la disposition des 
joueurs 1 1 par le casino virtuel. La carte 10 comporte des moyens d'emission, notamment un 
haut parleur 13 emettant de brefs signaux acoustiques d'identification 20, de type DTMF. Ces 
signaux sont 6mis lorsque les moyens d'emission 13 et les organes qui les controlent sont 
actionnes par le joueur au moyen d'un bouton 14 accessible de 1'exterieur de la carte (non 
visible sur la figure 1 car situe sur I'autre cote de la carte). Ces moyens d'emission 13 sont 
excites par un generateur de signaux DTMF 99, contr61e par un microprocesseur 104 alimente 
par une pile 106 et pilote" par un resonateur 107. Le microprocesseur 104 contenu dans la carte 
comporte des moyens de cryptage 103 permettant de crypter, au moins en partie, les signaux 
acoustiques 20, comportant un algorithme de cryptage 108 et des identifiants 109 specifiques 
pour chaque carte 10 et pour chaque joueur 1 1, notamment la cle secrete 250 utilisee par 
ralgorithme de cryptage 108. 

Les signaux acoustiques 20 sont recus par le microphone 17 du combine tdlephonique, contre 
lequel le joueur accole la carte 10. Le systeme comprend egalement des moyens de transmission 
19 des signaux acoustiques 20, situes dans le combine" telephonique 16. Ces moyens de 
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transmission 19 transmettent k distance les signaux acoustiques, apres traitement et conversion 
en signaux electroniques, via le r£seau de communication 15. 

Le systeme comprend egalement des moyens informatiques 21, dependants des services 
informatiques 18 du casino virtuel. Ces moyens informatiques sont connectes au reseau de 
communication 15 et situes a distance des combines telephoniques 16. Ces moyens 
informatiques 21 comprennent eux-memes : 

- une base de donnees 23 contenant les references des cartes et des joueurs et leurs donnees 
d' identification, 

- des moyens de traitement 24 et des moyens de comparaison 25 des signaux electroniques ct 
des donnees d' identification contenues dans la base de donnees. 

De sorte qu'en cas de coincidence, les services 30 du casino virtuel sont immediatement 
accessibles au joueur 11. 

De preference, le microprocesseur 104 et les moyens de cryptage 103 sont con$us de telle sorte 
que Je signal acoustique 20 varie k chaque operation. En effet, crypter un code ^identification 
c'est le transformer en une suite d'inforn^itions, incomprehensibles pour tout un chacun, et 
que, seul le titulaire de la clef de cryptage, pourra decrypter. Mais cela n'empeche absolument 
pas la copie du code d'identification cryptd, soit au cours de sa transmission acoustique 
(magnetophone), soit par piratage de la ligne telephonique. Cette copie utilisee indument par un 
fraudeur, sera traitee par le systeme rdcepteur comme ayant toutes les caracteristiques de 
l'original, puis interpretee afin de verifier les identifiants de la carte. 

Le probleme pos6 est done le suivant : comment rendre impossible toute tentative de 
reproduction ? II sera ci-apres decrit differentes variantes de realisation du moyen general qui 
permet de faire la distinction entre Toriginal et la copie, lors de T analyse du signal crypte rtqu 
par les moyens informatiques 21, en insurant un &6ment distinctif dans le signal 20 du type 
DTMF emis par la carte 10. 

L'une des variantes consiste a utiliser une fonction dite d'horodatage (par exemple, ainsi qu'elle 
a etd decrite dans le brevet US n° 4 998 279). Cette fonction d'horodatage exploite le parametre 
"temps" qui evolue en permanence. La "copie" se trouve ainsi en retard, quand elle est dmisc. 
Une telle solution ngcessite une synchronisation entre les moyens d'emission 13 et les moyens 
informatiques 21. Pour cela tous les deux doivent disposer d'une "base de temps" et d f un 
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"dtalon de frequence". Ces deux bases de temps ont leur precision propre et leur derive propre. 
II en r&ulte qu'elles se d&ynchronisent lentement, mais progressivement. Pour rem&iier k cette 
difficulte technique, une certaine derive est toleree entre les bases de temps des moyens 
d'emission 13 et des moyens informatiques 21. Plus cette derive est importante, plus 
1'incertitude augmente sur la "validite" de reformation re?ue et plus augmente le risque de 
fraudc. Ainsi si une derive de une minute est toleree, toute copie illicite de remission du signal 
crypte, et reutilisee frauduleusement dans les 30 secondes qui suivent, sera per9ue comme 
valide par le systeme d'analyse des moyens informatiques 21. 

Une autre variante consiste a utiliser des listes incrementales (par exemple, ainsi quelle a ete 
d£crite dans le brevet US n° 4 928 098). Le dispositif demission et celui de reception possedent 
la liste ordonnee des cryptages successifs du code d'identification ou bien disposent des 
algorithmes permettant de les etablir au fur et a mesure. A un instant donne les moyens 
informatiques 21 sont en attente du resultat crypte C(n). S'ils re?oivent effectivement le 
message C(n), il valide l'operation. Mais les moyens informatiques 21 peuvent recevoir un 
message different, en effet Putilisateur de^a carte peut avoir actionn£e plusieurs fois les moyens 
d'emission 13 de celle-ci, par jeu, par maladresse, de sorte que la carte est dans la situation 
d'emettre le resultat crypte C(n+p) lors de sa prochainc utilisation avec, les moyens 
informatiques 21. Si les moyens informatiques 21 re$oivent un message different, ils cherchent 
en avant, dans la liste des resultats crypts successifs, s'il existe un message C(n+p) identique k 
celui re?u. Pour lever I'ambigmte "est-ce un message authentique emis par l'emetteur ?" ou "est- 
ce un message frauduleux ?\ la solution consiste a demander ou k attendre remission suivante. 
Si celui-ci est alors identique a C(n+p+l), le systeme valide alors le message et se place dans 
Tattente de la prochaine emission, dans l'etat C(n+p+2). Si celui-ci est different, le message 
n'est pas valide et le systfcme d'analyse teste en attente du message C(n). Une telle variante de 
realisation n'est pas trfcs ergonomique puisqu'elle oblige le titulaire de la carte k actionner 
plusieurs fois celle-ci. 

Selon une variante de realisation pr6f6rentielle, pour distinguer le signal original de sa copie, le 
microprocesseur 104 embarque dans la carte 10 comporte un compteur incremental 105. A 
chaque usage de la carte, le compteur incremental 105 s'incrcmente d'une ou de plusieurs 
unites. Bien £videmment, telle une roue a cliquet, celui-ci ne peut revenir en arrifcre, il ne peut 



WO 98/13972 PCT/FR97/01687 



qu'avancer a chaque usage. 

Dans le cas de cette variante de realisation, l'etat C(p,n) 242 du compteur 105 entre dans le 
calcul du message crypte 244 emis par les moyens d'emission 13. La partie cod6e S(p,n) 241 
est calculee par ralgorithme 108 (dont r equivalent 247 est memorise dans les moyens 
5 informatiques 21 au moyen de la cl6 secrete 250 spdeifique a chaque carte et de l'etat C(p,n) 242 
du compteur 105. La carte 10 emet, en plus du numero d 1 identification I(p) 240 de la carte et du 
code d'identification crypte S(p,n) 241, l'etat C(p,n) 242 de son compteur incremental 105 a 
chaque emission. Les moyens informatiques 21 memorisent 230, dans la base de donn£es 23, 
l'etat C(p,n) 242 du compteur incremental 105 Iors de la derniere operation validee. Ainsi, a 
10 chaque reception de message 244, les moyens de comparaison 25 des moyens informatiques 21 
peuvent comparer 245 reformation re?ue relative h l'etat C(p,n) 242 du compteur 105, k la 
prec&iente information re^ue C(p,m) 246 et gardee en memoire 230, 23. 

a) - Si l'etat C(p,n) 242 du compteur 105 (fig. 2) exprime dans le message 244 est strictement 
superieur (n > m) a celui C(p,m) 246 prdcedemment re9u, alors le message 244 est accepte et 

15 l'analyse se poursuit. 

b) - Si l'etat C(p,n) 242 du compteur 105 exprime dans le message 244 est interieur ou egal (n < 
m) h celui C(p,m) 246 prdcedemment re?u, alors le message est refuse. Le message re?u ne peut 
etre qu'une copie ant^rieurcment effectude ou un leurre informatique. 

Si les conditions definies au point a) ci-dessus sont reunies, les moyens informatiques 21 
20 permettent de lire la partie fixe I(p) 240 et de rechercher dans leur propre base de donnees 23, 
230 la cle secrete correspondante de la carte. Les moyens de calcul 239 des moyens de 
traitement 24 peuvent alors au moyen de ralgorithme 247, de Tetat du compteur C(p,n) 242 et 
de la c\€ secrete C16(p) 250, proedder au calcul du code crypto attendu par les moyens 
informatiques 21. Le code crypte S'(p,n) 248 ainsi calculi est compare 249 a celui 
25 effectivement re$u S(p,n) 241, par les moyens de comparaison 25. Ce procede et ces moyens 
permettent done de valider ou d'invalider le message 244, sans qu'il soit necessaire a 
Tutilisateur de la carte d^actionner plusieurs fois celle-ci, comme cela est le cas dans la variante 
de realisation ci-dessus ddcrite. 

L'existence au sein de la carte 10 d'un compteur incremental 105 permet, sans cout 
30 supplemental, de fixer, au moment de la programmation individuelle de la carte, le nombre 
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maximum de fois oh la carte peut-etre utilisee. Une fois ce maximum atteint, celle-ci n'emet plus 
de message coherent et est done refusee par les moyens informatiques 21. 
La trame 244 6mise contient, pour une carte donnee (p), 

- une partie fixe I(p) 240 (le num^ro ^identification de la carte), 

5 - une partie variable incrfmentale C(p,n) 242 (l'etat du compteur), 

- une partie variable S(p,n) 241 apparemment aleatoire (le resultat d'un algorithme de cryptage 
108 sur la c\6 secrete 250 propre a cette carte (p)). 

La trame 6mise : 

- est toujours differente d'une carte a I'autre, 

1 0 - est, pour une carte donnee, toujours differente k chaque emission. 

Les moyens informatiques 21 permettent, pour une carte donnee (p), de : 

- lire la partie fixe I(p) 240 (le numdro d'identification de la carte), 

- rechercher dans leur propre base de donnees 23 la eld secrete 250 de cette carte et le dernier 
enregistrement rzqu de l'&at C(p t m) 246 du compteur 105 de cette carte, 

15 - rejeter cette trame 244 si l^tat du compteur C(p,n) 242 de 1'operation en cours est inferieur ou 
egal a celui C(p,m) 246 pr6c£demment re?u et de poursuivre la verification de T operation en 
cours si l'etat C(p,n) 242 est strictement superieur a celui C(p,m) 246 precedemment re?u, 

- de "decrypted le message 244 re$u et d'en valider le contenu, en le recalculant au moyen de 
1'algorithme de cryptage 247, de la cle specifique 250 de cette carte et de l'etat du compteur 

20 C(p,n) 242, puis en comparant le resultat de ce calcul au message re?u. 

Ainsi, gr£ce a cette combinaison de moyens il est possible d'emettre, au moyen d'une carte 
ayant le format d'une carte de credit, des frequences acoustiques de type DTMF d' identification, 
recevables par le microphone d'un 6quipement relie au reseau telephonique, et d'avoir la 
certitude de Tauthenticite de la carte appelante et d'6carter ainsi tous les fraudeurs utilisant tout 

25 enregistrement sonore ou informatique ou tout leurre informatique. 

Afin d'augmenter la s£curit6 du systeme, dans la variante de realisation representee sur la figure 

I, les moyens informatiques 21 comprennent en outre des seconds moyens de comparaison 26. 
Ces moyens de comparaison permettent de comparer un code confidentiel personnel au joueur 

I I, contenu dans la base de donnees, avec le code confidentiel emis par le joueur. Ce code est 
30 emis au moyen d'un clavier 27 associ6 au combine telephonique 16 et/ou k la carte 10 et 
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transmis aux moyens informatiques 21 du casino virtuel, par le r&eau de communication. 15. 
Ainsi, le casino virtuel a r assurance que l'appelant 1 1 est bien la personne habilitee a entrer en 
relation avec ses services. Une carte volee ne peut pas etre utilisee par le voleur faute de 
connaitre le code confidentiel. 
5 Dans une autre variante de realisation, afin egalement de renforcer la securite du systeme et 
d'eviter que le joueur ne puisse contester Tordre qu'il a donne au casino virtuel, le systeme 
selon 1' invention est tel que : 

- la carte 10 emet, lorsqu'elle est actionnde 14 par le joueur, un signal acoustique cryptd de 
validation des ordres donnes par le joueur 1 1 , 
10 - les dits moyens informatiques 21 comprennent des moyens de detection 21a et 
d'enregistrement 21b du signal de validation. 

Grace a ce systeme, le joueur a valide, par une signature 61ectronique, Tordre qu'il a donne au 
casino virtueL 

Avantageusement dans ce cas les moyens informatiques 21 comprennent en outre des moyens 
15 d'edition 28 d'un accuse de reception 29-<&s ordres donnas. Cet accuse de reception est adresse 
au joueur 1 1. 
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REVENDICATIONS 

1. Procdde permettant aux joueurs (11) d'un casino virtuel, d'acceder de maniere sure et rapide, 
au moyen d'un microphone (17) relie a un reseau de communication (15), aux divers jeux que 
Ie dit casino virtuel (12) offre a ses joueurs (11), 
le dit precede' comprenant les dtapes suivantes : 

- le casino virtuel met a la disposition de chacun de ses joueurs (1 1) une carte (10), au 
format carte de credit, personnalisee par des identifiants specifiques pour chaque carte et chaque 
joueur, 

- la dite carte (10) emet de brefs signaux acoustiques d'identification, de type DTMF, 
cryptes au moins en partie, variant a chaque operation, lorsqu'elle est actionnee par le joueur 
(11), 

- les dits signaux acoustiques d'identification sont recus par le microphone (17) et 
transmis par le reseau de communication (15) au service informatique (18) du casino virtuel, 

- les signaux transmis et les donnees d'identification du joueur et de la carte d&enues par 
le service informatique (18), sont traitfer'04) et compares (25) electroniquement par le service 
informatique (18) du casino virtuel, 

de sorte qu'en cas de coincidence les jeux du casino virtuel sont immddiatement accessibles au 
joueur. 

2. Precede selon la revendication 1, 
-la dite carte (10): 

* decompte (105) en outre le nombre de fois C(p,n) (242) ou elle est actionnee 
parl'element(14), 

* emet des signaux acoustiques (20) representatifs du nombre de fois C(p,n) 
(242) ou elle a ete actionnee, 

* crypte (103) les signaux acoustiques en fonction du nombre de fois C(p,n) 
(242) ou elle a €\€ actionnee, 

- les dits moyens informatiques (21), pour traiter (24) et comparer (25) dlectroniquement 
les signaux transmis et les donnees d'identification du joueur ct de la carte detenues (23) par le 
service informatique (18) du casino virtuel (12). 

* memorisent (230) le nombre de fois C(p,m) (246) ou la carte a ete actionn6e 
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lors de demiere operation vaJidee, 

* comparent (245) le nombre de fois C(p,n) (242) ou la carte a ete actionnee, 
lors de I'operation en cours, avec le nombre de fois memorise C(p,m) (246), 

* rejettent I'operation en cours si C(p,n) (242) est inferieur ou egal a C(p,m) 
(246) et poursuivent la verification de I'operation en cours si C(p,n) (242) est supericur a 
C(p,m) (246), 

* recalculent (239) les signaux electroniques S'(p.n) (248) en fonction des 
donnees d'identification et du nombre de fois C(p,n) (242) ou la carte a ete actionnee, lors de 
I'operation en cours, puis les comparent (249) aux signaux electroniques transmis S(p,n) (241 ), 
de sorte qu'en cas de coincidence les jeux du casino virtuel sont immediatement accessiblcs aux 
joueurs. 

3. Precede selon les revendications 1 ou 2, comprenant en outre l'gtape suivante : 

- le joueur emet, au moyen d'un clavier (27) associe au microphone et/ou a la carte, un 
code confidentiel, apres transmission au service informatique (18) du casino virtuel, par le 
r^seau de communication, ce code confidentiel est traite" et compare (26) au code confidentiel 
personnel du joueur detenu par le service informatique du casino virtuel. 

4. Precede" selon les revendications 1, 2 ou 3, comprenant en outre l'&ape suivante : 

- les ordres donnes par le joueur au casino virtuel sont valides par le joueur en actionnant 
(14) la carte pour qu'elle emette un signal acoustique crypte* de validation, 

- le dit signal de validation est enregistre (21b) par le service informatique du casino 

virtuel. 

5. Precede selon la revendication 4, comprenant en outre l'etape suivante : 

- un accuse de reception (29) du signal de validation est adresse au joueur. 

6. Systeme permettant aux joueurs (11) d'un casino virtuel, d'acedder de maniere sure et 
rapide, aux divers jeux que le dit casino virtuel offre a ses joueurs, 

le dit systeme comprenant : 

- une carte (10), au format carte de credit, personnalisee par des identifiants specifiques 
pour chaque carte et chaque joueur, mise a la disposition de ceux-ci ; la dite carte comportant : 

* des moyens (13) d'ernission de brefs signaux acoustiques d'identification, de 
type DTMF, actionnds par le joueur du casino virtuel au moyen d'un element accessible de 
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I 'ext&ieur de la carte (10), 

* des moyens de cryptage permettant de crypter au moins en panic et de varier 
les signaux acoustiques chaque fois que la carte est actionnee, 

- des moyens de reception et de transformation des signaux acoustiques, notamment un 
microphone (17) d'un combing t&ephonique (16), en des signaux (Slectroniques transmissibles a 
distance au moyen d'un reseau de communication (15), 

- des moyens informatiques (21), dependants du service informatique du casino virtuel, 
connects au reseau de communication et situes k distance des moyens de reception des signaux 
acoustiques, les dits moyens informatiques comprenant : 

* une base de donnees (23) contenant les references des cartes et des joueurs et 
leurs donnees d' identification, 

* des moyens de traitement (24) et des moyens de comparaison (25) des signaux 
eiectroniques et des donnees d'identification contenues dans la base de donnees, 

de sorte qu*en cas de coincidence, les jeux du casino virtuel sont immddiatement accessibles aux 
joueurs. ^ 
7. Systeme selon la revendication 6, 

- la dite carte ( 1 0) comportant en outre : 

* un compteur incremental (105) interconnect^ aux moyens d'emission (13) et 
aux moyens de cryptage (103), s'incrementant d'au moins une unite chaque fois que la carte 
(10) est actionnde par l'&ement (14), 

de sorte que l'etat du compteur incremental (105) est dmis a destination des moyens 
informatiques (21) et que les signaux acoustiques sont cryptes en fonction de l'etat du compteur 
incremental, 

- les dits moyens informatiques (21) comportant en outre : 

* des moyens de memorisation (23, 230) de Vital C(p,m) (246) du compteur 
incremental (105) lors de la derniere operation validSe, 

* des moyens de comparaison (245) de l'etat C(p,n) (242) du compteur 
incremental (105) 6mis lors de l'operation en cours avec l'etat C(p,m) (246) du compteur 
incremental memorise, 

de sorte que la verification de l'op6ration en cours est rejetde si C(p,n) (242) est inferieur ou 
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egal a C(p,m) (246) et est poursuivie si C(p,n) (242) est strictement superieur a C(p,m) (246), 

- les dits moyens de traitement (24) et les dits moyens de comparison (25) des signaux 
electroniques et des donnees d'identification contenues dans la base de donnees comportant des 
moyens permettant de recalculer (239) les signaux electroniques en fonction de l'etat C(p,n) 
(242) du compteur incremental (105) et des donnees d'identification puis de les comparer (249) 
aux signaux Electroniques transmis, 

de sorte qu'en cas de coincidence, les jeux du casino virtuel sont immediatement accessibles aux 
joueurs. 

8* Systeme selon la revendication 7, les dits moyens informatiques comprenant en outre: 

- des seconds moyens de comparaison (26) d'un code confidentiel personnel au joueur 
contenu dans la base de donn6es, a un code confidentiel emis par le joueur au moyen d'un 
clavier (27) associe au combind tdlephonique et/ou k la carte et transmis aux moyens 
informatiques (21) du casino virtuel, par le reseau de communication (15). 

9. Systeme selon les revendications 7 ou 8, 

- la dite carte (10) emettant en ^jatre, lorsqu'elle est actionnee par le joueur du casino 
virtuel, un signal acoustique crypte de validation des ordres donnes par le joueur, 

- les dits moyens informatiques comprenant en outre : 

* des moyens de detection (21a) et des moyens d'enregistrement (21b) du signal 

de validation. 

10. Systeme selon la revendication 9, 

- les dits moyens informatiques comprenant en outre : 

* des moyens d'ddition (28) d'un accuse de reception des ordres donnes, destine 
a etre adresse au joueur. 
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